LB5.NETSQL.RE47.LC20.UYTF.MBA10.GAY11.GAYWDTW.CNPHP.SKIN9294.DE8007.ORG6661.ORG90RZ.COMQQQ.EMAILHTTPS.CAM434444.XYZ700444.XYZ888136.XYZ

标签 typecho 下的文章

【开源主题】LB_Down下载站-支持1.3.0版本typecho主题

LB Down · Typecho 下载站主题一款专为软件 / 资源下载站打造的 Typecho 主题,首页自带 macz 风格推荐轮播、最新更新卡片墙、下载榜单,内置多通道通知系统(邮件 / 飞书 / 企业微信 / 钉钉 / PushPlus),开箱即用。✨ 主题特性(AI润化过)macz 风格双栏推荐轮播:左侧大图 + 信息 + 下载按钮,右侧缩略图列表自动切换3D 卡片墙:资源卡片悬停 3D...

一款可以屏蔽国外广告的IP过滤评论插件

[alert type="info"]升级了PHP8.2,原插件失效了。所以搭配AI写了这款插件。测试正常,或许会有bug,现在ai很方便的。问问就可以解决![/alert][carousel autoplay="true" interval="3000"][img]https://upyun.lb5.net/file/20260301080320811.webp![/img][img]https...

一款 typecho 电脑PC端快速文章发布器

一个集创作、管理、AI辅助、多媒体处理于一体的 Typecho 智能工作站配置环境Python 3.11QT6图形依赖库:pip install PyQt6 pyyaml requests markdown? Typecho Content Studio 功能全介绍1. 核心创作与发布 (Editor Core)沉浸式编辑器:支持标准 Markdown 语法,内置 Consolas 字体,实时字数...

【Tyoecho】· DIY美化后台登陆页面

官方默认页面永久了,换点新的样式。无背景图。仅限于美化登录框。第一步:新建一个login.php文件解析图:这里我们分三个部分完成这个文件头部代码,按照原文件直接复制粘贴<?php include 'common.php'; if (response->redirect(rememberName = htmlspecialchars(Typecho_Cookie::get('__typ...

Typecho主题开发快速编写仿站(一)

简介本次实战需要的功底:使用过typecho会一点点html+css+js基础一点点的php知识注意:开发模板之前,必须先了解typecho主题的结构官方说明-文件结构文件名作用必须style.css主题样式文件否screenshot.png主题缩略图否index.php首页以及说明文件是404.php404页面文件否archive.php通用(分类、搜索、标签、作者)页面文件否category....

Typecho1.2.0最新Url存储型xss漏洞

简介半个月前才被人爆出 评论框存在XSS漏洞,虽然官网推出了修复计划,但是还是在字段出现了新的xss漏洞。甚至可以获取cookie━[cid="5"]━复现详解[tip type="red"]漏洞影响版本:Typecho <= 1.2.0[/tip][tip type="blue"]现有公开的 POC 两个功能:[/tip]获取 cookie404.PHP 写入一句话获取get-shell[...

Typecho 1.2.0 评论框存在XSS漏洞

Typecho 1.2.0 评论框存在XSS漏洞

Typecho1.2评论网址处存在XSS漏洞,如果被插入脚本,及时恢复到最近一次备份或检查其他文件是否存在shell。插入的js脚本,一个是发送cookie,另一个是往默认模板的404页面插入一句话木马。目前typecho没发布修复教程,但是github仓库已更新修复代码,预发布了1.2.1-rc版本。防护关闭评论目前没有看到官方没有发布修复教程,我还是建议暂时关闭评论功能,如果不想关闭教程可以看...